Alternatywa dla Satana

Odpowiadając na zwiększone zainteresowanie sprawami bezpieczeństwa sieci komputerowych, firma Qualix Group Inc. wprowadziła na rynek narzędzie do testowania sieci i analizowania eksploatowanego w niej oprogramowania.

Odpowiadając na zwiększone zainteresowanie sprawami bezpieczeństwa sieci komputerowych, firma Qualix Group Inc. wprowadziła na rynek narzędzie do testowania sieci i analizowania eksploatowanego w niej oprogramowania.

Pakiet NetProbe skanuje sieć, wyszukując słabe punkty systemu zabezpieczeń zlokalizowane w obszarze macierzystego katalogu systemu NFS (Network File System) i programu Telnet. Produkt działa w podobny sposób, jak pakiet Satan, który jest udostępniany bezpłatnie przez sieć Internet.

NetProbe ma jednak kilka zalet w porównaniu z pakietem Satan: pracuje szybciej, jest produktem komercyjnym (czyli wspieranym, tak jak każdy inny produkt tego rodzaju) i - co ważne - licencjonowanym, co utrudnia zadanie piratom komputerowym. Opinię tę potwierdza Richard Perlotto z VLSI Technology Inc., który mówi - "NetProbe pracuje dużo szybciej niż Satan. Pakiet ten pracuje tak efektywnie, ponieważ posługuje się zoptymalizowanym, firmowym kodem. Satan bazuje natomiast na standardowych poleceniach systemu Unix".

Qualix wbudował w NetProbe pliki doradztwa technicznego CERT (Computer Emergency Response Team) i CIAC (Computer Incident Advisory Capability), które zawierają całą listę porad (sporządzonych na podstawie obserwacji i testowania systemów informatycznych), jak skutecznie chronić system przed włamaniami.

NetProbe jest uruchamiany na jednej ze stacji w sieci i może automatycznie przeglądać wszystkie systemy akceptujące pakiety standardu TCP/IP. Produkt generuje raporty wskazujące na słabe punkty systemu, nie doradzając jednak, w jaki sposób można zabezpieczyć system przed zakusami intruzów.

W ostatnim miesiącu CERT odnotował wzrost liczby włamań do sieci Internet. Piraci komputerowi używali z reguły pracujących automatycznie programów, które wyszukują słabe punkty systemu NFS i używając różnych metod pozwalają uzyskać dostęp do macierzystego katalogu systemu (root).

Administratorzy sieci komputerowych byli, jak dotąd, zaniepokojeni faktem, że dostęp do pakietu Satan miał właściwie każdy i nie było tu żadnej kontroli. I chociaż NetProbe sprzedawany jest razem z licencją, to nie są oni do końca przekonani, że problem kontroli i dostępu do tego produktu będzie tym sposobem definitywnie rozwiązany.

NetProbe można uruchamiać na komputerach SparcStation firmy SUN, pracujących pod systemem SunOS lub Solaris. Cena pakietu wynosi od 2500 USD (kontrola 50 stanowisk pracy) do 35 tys. USD (kontrola 65 tys. stanowisk pracy).

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200